Win 32 bv-eik / Backdoor.Senna / Worm.Autorun

Salut,

Détecté dans quel fichier?

Salut,

Je ne saisis pas bien la question...

Un dossier recyclebin apparait dans mon disque et des dossiers entiers
apparaissent avec une extension .scr.
idem dans le disque systeme.

vide la corbeille et vois ce que cela donne.

Désinstalle SpyDig, pas efficace.

Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Mets le à jour, fais un scan rapide, supprime tout et copie/colle le rapport ici dans une nouvelle réponse.
!!! Malwarebyte doit être à jour avant de faire le scan !!!
Coche tout ce qui est détecté - puis bouton supprimer sélection pour tout supprimer.

si Malwarebytes demande de redémarrer le PC, redémarre le avant de passer à l'étape suivante.

Bonjour Malekal_morte-

Merci pour ton aide.

ma corbeille est vide...

voici le rapport de malwarebytes

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.25.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
user :: USER-PC [administrateur]

25/10/2013 10:50:59
mbam-log-2013-10-25 (10-50-59).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 224917
Temps écoulé: 1 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL|CheckedValue (PUM.Hijack.System.Hidden) -> Mauvais: (0) Bon: (1) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 223
C:\documents and settings .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
C:\Intel .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
C:\LiberKey .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
C:\PerfLogs .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
C:\program files (x86) .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
C:\program files .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
C:\Recovery .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
C:\Stinger_Quarantine .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
C:\Thumbs .db (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\Thumbs.com (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.
C:\trz1109.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz149.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz178F.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz18B8.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz2057.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz26AF.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz27D8.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz2902.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz2A79.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz2B35.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz2CBC.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz2D98.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz2F0F.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz2FCB.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz3171.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz321E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz33D4.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz37C.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz3AD7.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz41CA.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz4267.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz442D.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz4B01.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz4B9E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz4D92.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz4DF1.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz4FE5.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz5034.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz5247.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz5287.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz549A.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz5B4F.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz5CD.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz6281.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz62EF.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz64C4.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz6B89.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz6C1D.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz6C54.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz6DFB.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz6E60.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz6E98.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz6F0C.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz703E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz70B2.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz70FA.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz716F.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz72A0.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7315.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz732E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz73D1.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz74F3.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7568.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7571.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7633.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7736.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz77A5.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz77BA.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7886.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7999.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz79D8.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7A0D.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7AE9.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7BEC.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7C2B.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7C70.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7D3C.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7E6D.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7EB3.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz7F8E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz80A0.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz810.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8115.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz81F1.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz82D2.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8378.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8444.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz84F5.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz85CB.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8696.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8747.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz880E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz88E9.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz897A.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8A70.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8B4C.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8BDB.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8CC3.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8DBE.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8E0E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz8F25.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9010.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9060.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9197.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9263.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz92A2.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz93FA.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz94A6.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz94D4.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz966C.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz96F9.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9707.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz98BF.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz992D.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9968.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9B21.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9B80.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9B8B.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9BBB.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9D74.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9DC3.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9DDE.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trz9FD6.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA006.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA011.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA229.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA253.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA48A.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA495.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA52.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA69E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA6C8.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA6DD.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA6F8.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA8F1.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA90B.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA930.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzA93B.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzAB34.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzAB6D.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzAB73.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzAD96.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzADBF.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzADC6.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzAFD9.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzAFF2.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB009.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB215.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB23C.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB457.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB48E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB67A.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB6AA.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB6C0.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB8BD.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB8ED.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzB902.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzBAF1.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzBB35.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzBB40.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzBD34.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzBD83.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzBD87.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzBF77.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzBFC9.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzBFE5.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzC21B.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzC44D.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzC6AF.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzC7B3.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzC8E1.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzC9E6.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzCA4.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzCB33.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzCC28.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzCD66.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzCE6A.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzCF98.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzD09D.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzD1EA.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzD2C0.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzD2FF.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzD42C.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzD532.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzD66F.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzD774.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzD8B1.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzD9C6.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzDAE3.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzDBF8.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzDD45.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzDE4A.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzDF77.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE07D.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE1C9.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE2FD.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE3FC.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE4F2.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE550.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE64E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE735.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE784.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE871.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE978.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzE9C7.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzEAC2.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzEBBB.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzEC1A.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzECD6.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzEE1E.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzEE5D.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzEE6.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzEF37.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzF080.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzF16A.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzF3BC.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzF5EE.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzF850.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzFA82.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzFCD4.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\trzFF07.tmp (Backdoor.Senna) -> Mis en quarantaine et supprimé avec succès.
C:\Windows .scr (Worm.Autorun) -> Mis en quarantaine et supprimé avec succès.

(fin)

Merci à toi

Ton infection est donc une infection qui se propage par disques amovibles (clefs USB, disque dur externe, carte flash etc..).
Les disques amovibles que tu as insérés dans l'ordinateur quand celui-ci était infecté ont été infectés à leur tour.

Le simple faite d'ouvrir le poste de travail et de double-cliquer sur ta clef USB/disque dur externe va réinfecter ton système.
Tu trouveras un lien explicatif sur la propagation de ces infections, comment s'en protéger etc.... à partir de ces liens :

https://forum.malekal.com/viewtopic.php?t=5544&start=

Il te faut maintenant nettoyer tes clefs USB/disques dur externes, pour cela suis le tutorial USBFix.
Suis bien le tutorial dans l'ordre : Désactive bien Autorun/Autoplay, insère tes clefs USB et disque dur externe que tu as pour les nettoyer.
Poste les rapports sur http://pjjoint.malekal.com et donne les adresses.

L'adresse du tutorial : https://www.malekal.com/usbfix-supprimer-virus-usb/

Ok

j'ai suivi ta procédure.

voici le rapport usbfix

https://pjjoint.malekal.com/files.php?id=20131025_t15w14o5l13w8

Merci

J'avais oublié le deuxieme rapport...

https://pjjoint.malekal.com/files.php?id=20131025_u10x10l14y815

J'ai vu un net changement dans la machine.

Je recupere mes dossiers et fichiers wav...

il reste ça :
HKU\S-1-5-21-3233728853-3542255894-3763082346-1000\SOFTWARE | Run : [config] - wscript.exe //B "C:\Users\user\AppData\Local\Temp\config.vbs"

à priori la clef USB est propre.

~~

Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :

netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\*.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%windir%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT
nslookup https://www.google.fr/?gws_rd=ssl /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs

* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans une réponse.
Je répète : donne le lien du rapport pjjoint ici en réponse.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

Voici le lien vers le rapport d'analyse OTL

https://pjjoint.malekal.com/files.php?id=20131025_v12p5y12e5g10

Merci pour ton endurance !

Désolé je n'avais pas vu le fichier extra

https://pjjoint.malekal.com/files.php?id=20131025_o13x12r14k12g15

Relance OTL

o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:

:OTL
O4 - Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\config.vbs ()
O4 - HKU\S-1-5-21-3233728853-3542255894-3763082346-1000..\Run: [config] wscript.exe //B C:\Users\user\AppData\Local\Temp\config.vbs File not found
O4:[b]64bit:[/b] - HKLM..\Run: [config] wscript.exe //B C:\Users\user\AppData\Local\Temp\config.vbs File not found
:Commands
[emptytemp]
[emptyflash]
[resethosts]
[reboot]

* poste le rapport ici

voici le rapport

https://pjjoint.malekal.com/files.php?id=20131025_t10v5p12p12u8

je viens de me rendre compte que j'ai encore des dossiers avec une extension.scr

des projets et fichiers importants sont la dedans.

il me les affiche avec un poids ridicule. (quand je fais proprieté click droit il me donne le vrai poids des fichiers)

j'ai l'impression que le mal persiste...